Baotrimang ppt

Bảo Trì Mạng Các thành viên thực hiện : 1.Bùi Mạnh Tiến . 2.Nguyễn Quốc Toản (Đì Jai Nơ). 3.Vương Thành Trung . I .Điều tra hoạt động của mạng : 1.Ghi chép các tư liệu về mạng : Chúng ta cần có 3 yếu tố : +> Thông tin về Router , Switch trong mạng . +> Thông tin về các thiết bị cuối : Server , PC quan trọng . +> Sơ đồ hệ thống mạng trên đó có ghi các thông số cổng cần chú ý của mỗi thiết bị , các đường nối quan trọng , tên các thiết bị . ISP1 ISP2 ASA 5500Cisco 3550 Web Server FTP Server Secondary DNS Server Switch 2950 Cisco 2812 Switch 2950 Switch 1900 Switch 1900 Switch 1900 Database Web Server Primary DNS Server Mail Server DHCP Server Domain Controller R1 Switch 1900 Switch 1900 PPP Switch 2950 Switch 2950 Device name, model Interface name MAC Address IP Address/Subnet Mask IP Routing Protocol(s) R1, Cisco2812. G0/1 ; G0/2; F0/1; F0/2; F0/3; S0/1. G0/1: G0/2 : 222.120.1.4 /30 200.10.1.201/30 192.168.4.225/24 10.0.0.4/30 Staic Static X EIGRP 1 ASA 5500. F0/1 ; F0/2 ; F0/3 F0/1 : F0/2 : F0/3 : 192.168.4.200 /24 172.17.5.223/24 10.8.8.222 /24 X X X Sw3, Cisco 3550 F0/1 F0/1 : 172.17.5.200/24 X Switch name, Model, management IP Address Port Name Speed Duplex STP State (Fwd/Block) Port Fast (Yes/No) Trunk Status Either Channel (L2 or L3) VLAN s Key Sw1, Switch 2950 F0/1 F0/2 F0/3 F0/4 F0/5 F0/6 F0/7 F0/8 100 100 100 100 100 100 100 100 Auto Auto Auto Auto Auto Auto Auto Auto Fwd Fwd Fwd Fwd Fwd Fwd Fwd Fwd No No No No No No No No On On On On On On On On L2 L2 L2 L2 L2 L2 Native Native Vlan 4 Vlan 5 Vlan 6 Connect to R2 và các Switch của các phòng ban Sw2, Switch 2950 F0/1 F0/2 F0/3 F0/4 100 100 100 100 Auto Auto Auto Auto Fwd Fwd Fwd Fwd No Yes Yes Yes On Off Off Off Vlan 90 Kết nối tới ASA và DMZ . Sw3, Cisco 3550 F0/1 F0/2 F0/3 F0/4 F0/5 F0/6 F0/7 100 100 100 100 100 100 100 Auto Auto Auto Auto Auto Auto Auto Fwd Fwd Fwd Fwd Fwd Fwd Fwd No No No No No No No On On On On On On On L2 L2 L2 L2 L2 L2 Kết nối tới ASA và Sw 2,3. Sw4, Cisco Catalyst 2960 F0/1 F0/2 F0/3 F0/4 F0/5 100 100 100 100 100 Auto Auto Auto Auto Auto Block Fwd Fwd Fwd Fwd No No No No No On On On On On L2 L2 L2 L2 Vlan 1 Vlan 1 Vlan 1 Vlan 1 Kết nối tới DataBase và Switch 3 Sw5, Cisco Catalyst 2960 F0/1 F0/2 F0/3 F0/4 F0/5 100 100 100 100 100 Auto Auto Auto Auto Auto Block Fwd Fwd Fwd Fwd No Yes Yes No No On On On On On L2 L2 L2 L2 Kết nối tới DataBase và Switch 3 Sw6, Cisco 2950 F0/4 F0/5 F0/6 . F0/11 100 100 100 . 100 Auto Auto Auto Auto Fwd Fwd Fwd Fwd No No Yes Yes On On On On L2 L2 Kết nối tới Sw4 Sw7, Cisco 2950 F0/4 F0/5 F0/6 . F0/11 100 100 100 . 100 Auto Auto Auto Auto Fwd Fwd Fwd Fwd No No Yes Yes On On On On L2 L2 Kết nối tới Sw5 Device Name (purpose) Operating System/ Version IP Address/Subnet Mask Default Gateway Address DNS Sever Address Network Applicati ons High Bandwidt h Applicatio ns Database Web Server Unix 10.8.8.5/24 10.8.8.222 10.8.8.100 HTTP Secondary DNS server Unix 10.8.8.7/24 DNS Primary DNS Server Unix 172.17.5.22/24 172.17.5.223 DNS Mail Server Microsoft 172.17.5.25/24 MAIL DHCP Server Unix 172.17.5.79/24 DHCP Domain Controller Microsoft 172.17.5.68/24 AD Web Server Unix 172.17.5.82/24 HTTP/ HTTPS FTP Server Microsoft 172.17.5.32/24 FTP Cấu hình của hệ thống cuối ISP1 ISP2 ASA 5500Cisco 3550 Web Server FTP Server Secondary DNS Server Switch 2950 Cisco 2812 Switch 2950 Switch 1900 Switch 1900 Switch 1900 Database Web Server Primary DNS Server Mail Server DHCP Server Domain Controller G0/1 F0/1 G0/2 Ethernet Channel F 0 / 2 F 0 / 3 E t h e r n e t C h a n n e l E t h e r n e t C h a n n e l F0/1 F0/3 F0/2 F0/1 F 0 / 2 F 0 / 3 F 0 / 4 F 0 / 5 F0/1 F 0 / 2 F 0 / 3 F 0 / 4 F 0 / 5 F0/1 172.17.5.32/24 172.17.5.82/24 10.8.8.7/24 10.8.8.5/24 172.17.5.22/24 172.17.5.25/24 172.17.5.79/24 172.17.5.68/24 R1 ASA SW1 SW2 SW3 SW4 SW5 Ethernet Channel SW6 SW7 Switch 1900 Switch 1900 PPP S0/1 S0/1 DMZ Thu tập các thông tin trực tiếp từ các Router và các Switch : Câu lệnh để thực hiện : Ping Telnet Show ip interface brief Show ip route Show cdp neighbor detail Step 1 : Xác định kiểu dữ liệu nào để thu thập Thông thường sẽ lựa chọn phân tích độ sử dụng của CPU , bộ nhớ . Step 2 : Nhận biết các thiết bị và các ports quan tâm Tiếp theo là nhận biết các thiết bị chủ chốt và các ports. Các thiết bị và các ports được quan tâm sẽ bao gồm : +> Các port của thiết bị mạng nối với các thiết bị mạng khác +> Các Server +> Các người dùng quan trọng +>Bất cứ điều gì được coi là nghiêm trọng tới quá trình hoạt động Step 3 : Xác định khoảng thời gian lấy baseline : Điều quan trọng là độ dài của thời gian và thông tin của đường cơ sở được thu thập đủ để thiết lập một bức tranh tiểu biểu về hệ thống mạng .Chu kỳ để thực hiện việc tạo đường baseline của mạng là : 7 ngày . Lập kể hoạch cho lần kiểm tra baseline lần đầu tiên sau khi hệ thông đi vào hoạt động tốt